یک نقص امنیتی در مکانیزم کنترل دسترسی (Authorization) در عملیات زنجیره‌ای تنظیمات (Configuration Cascade) در Collaboration Server محصول Unblu Spark شناسایی شده است. این آسیب‌پذیری که نسخه‌های 7.0 تا 8.36.1-hotfix.0 را تحت تأثیر قرار می‌دهد، به مهاجمان از راه دور که دارای دسترسی احراز هویت شده (Authenticated) هستند، اجازه می‌دهد تا ویژگی‌های پیکربندی (Configuration Properties) موجودیت‌هایی را که مجاز به دسترسی به آن‌ها نیستند، بخوانند یا تغییر دهند.
این نقص امنیتی شامل دسترسی به اطلاعات سایر کاربران و حساب‌های دیگر می‌شود. نکته بسیار حساس این است که در محیط‌های Unblu Cloud، مهاجم می‌تواند از طریق عملیات خواندن و نوشتن تنظیمات، به حساب‌های مشتریان دیگر نیز دسترسی پیدا کند. این موضوع ریسک دسترسی غیرمجاز در محیط‌های ابری و چندمستاجری (Multi-tenancy) را به شدت افزایش می‌دهد.
